Análisis de Código

bearer/bearer

Herramienta de escaneo de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

justicerage/gepetto

Plugin de IDA que consulta modelos de lenguaje para acelerar la ingeniería inversa

epinna/tplmap

Herramienta de Detección y Explotación de Inyección de Plantillas del Lado del Servidor e Inyección de Código

owasp/go-scp

Guía de prácticas de codificación segura en Golang

decalage2/oletools

Kit de herramientas en Python para analizar documentos MS OLE2 y de Office, extraer macros VBA, detectar exploits y realizar análisis forense de…

protectai/vulnhuntr

Descubrimiento de vulnerabilidades zero-shot mediante LLMs

gitguardian/ggshield

Detecta y valida más de 500 tipos de secretos codificados con comprobaciones avanzadas. Úsalo como un enlace de pre-commit, acción de GitHub o CLI…

miscusi-peek/cheatengine-mcp-bridge

Conecta tus agentes de IA favoritos directamente a Cheat Engine mediante MCP. Automatiza la ingeniería inversa, el escaneo de punteros y el análisis…

rustsec/rustsec

RustSec API y Herramientas

eonraider/blackhat-python3

Código fuente del libro «Black Hat Python» de Justin Seitz. El código se ha convertido por completo a Python 3, se ha reformateado para cumplir con…

ajinabraham/nodejsscan

nodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.

aquasecurity/trivy-action

Ejecuta Trivy como acción de GitHub para escanear tu imagen de contenedor Docker en busca de vulnerabilidades

pascal-lab/tai-e

An easy-to-learn/use static analysis framework for Java and Android

eth0izzle/shhgit

Ah shhgit! Encuentra secretos en tu código. Detección de secretos para tus repositorios de GitHub, GitLab y Bitbucket.

bytedance/appshark

Plataforma de análisis de taints estático para aplicaciones Android que detecta vulnerabilidades y problemas de cumplimiento mediante escaneo…

frida/frida-gum

Biblioteca de instrumentación e introspección multiplataforma escrita en C